ITパスポート 令和6年度 問48

✓ これが正解イ システム監査のテーマに応じて，システム管理基準以外の基準を使用してもよい。

解説

物差しは調べる題目に合わせて選び、他の基準を足しても構いません。

システム監査では、何をもって良しとするかの物差しをあらかじめ決めておきます。よりどころの一つがシステム管理基準ですが、これは網羅すべき項目を集めたもので、どの監査でも全部を使うと決められているわけではありません。調べる題目に応じて必要な項目を選び、足りなければ他の基準や指針を持ってきてもかまいません。よって、テーマに応じてシステム管理基準以外の基準を使用してもよいという記述が当てはまります。大切なのは、使う物差しを先に決めて監査を受ける側と共有しておくことです。後から物差しを変えると、結論だけが動いて理由が説明できなくなります。

ほかの選択肢の解説

• ア システム監査ではシステム管理基準の全項目をそのまま使用しなければならない。：全項目をそのまま使わなければならないとしています。基準は網羅的に作られているので、どの監査でも全部を当てはめると、題目と関わりのない項目まで調べることになります。
• ウ システム監査のテーマによらず，システム管理基準以外の基準は使用すべきでない。：題目によらず他の基準は使うべきでないとしています。物差しを一つに固定してしまうと、新しい技術や個別の事情を扱えなくなります。必要に応じて足せることが前提です。
• エ アジャイル開発では，システム管理基準は使用すべきでない。：アジャイル開発では使うべきでないとしています。進め方が違っても、管理が適切に行われているかを調べる必要はなくなりません。使う項目を選び直せばよいだけです。進め方の新しさは、調べない理由になりません。